Миграция домена отказоустойчивого кластера Failover Cluster domain migration

Применяется к: Windows Server 2019, Windows Server 2016 Applies to: Windows Server 2019, Windows Server 2016

В этом разделе приводятся общие сведения о перемещении отказоустойчивых кластеров Windows Server из одного домена в другой. This topic provides an overview for moving Windows Server failover clusters from one domain to another.

Зачем выполнять миграцию между доменами Why migrate between domains

Существует несколько сценариев, в которых требуется перенести кластер с одного доамин на другой. There are several scenarios where migrating a cluster from one doamin to another is necessary.

• Компания a объединяется с компаниб и должна перемещать все кластеры в домен Company. CompanyA merges with CompanyB and must move all clusters into CompanyA domain
• Кластеры создаются в основном центре обработки данных и отправляются в удаленные расположения. Clusters are built in the main datacenter and shipped out to remote locations
• Кластер был создан как кластер Рабочей группы и теперь должен быть частью домена Cluster was built as a workgroup cluster and now needs to be part of a domain
• Кластер был создан как кластер домена и теперь должен входить в рабочую группу Cluster was built as a domain cluster and now needs to be part of a workgroup
• Кластер перемещается в одну область компании в другую и является другим поддоменом Cluster is being moved to one area of the company to another and is a different subdomain

Корпорация Майкрософт не предоставляет поддержку администраторам, пытающимся переместить ресурсы из одного домена в другой, если базовая операция приложения не поддерживается. Microsoft doesn’t provide support to administrators who try to move resources from one domain to another if the underlying application operation is unsupported. Например, корпорация Майкрософт не предоставляет поддержку администраторам, пытающимся переместить сервер Microsoft Exchange Server из одного домена в другой. For example, Microsoft doesn’t provide support to administrators who try to move a Microsoft Exchange server from one domain to another.

Перед перемещением кластера рекомендуется выполнить полное резервное копирование всего общего хранилища в кластере. We recommend that you perform a full backup of all shared storage in the cluster before you move the cluster.

Windows Server 2016 и более ранние версии Windows Server 2016 and earlier

В Windows Server 2016 и более ранних версиях служба кластеров не было возможности переходить от одного домена к другому. In Windows Server 2016 and earlier, the Cluster service didn’t have the capability of moving from one domain to another. Это было вызвано повышенной зависимостью от домен Active Directory служб и созданных виртуальных имен. This was due to the increased dependence on Active Directory Domain Services and the virtual names created.

Параметры Options

Для такого перемещения существует два варианта. In order to do such a move, there are two options.

Первый вариант включает уничтожение кластера и его перестроение в новом домене. The first option involves destroying the cluster and rebuilding it in the new domain.

Как видно в анимации, этот параметр разрушается с помощью следующих шагов: As the animation shows, this option is destructive with the steps being:

1. Уничтожение кластера. Destroy the Cluster.
2. Измените членство узлов в домене на новый домен. Change the domain membership of the nodes into the new domain.
3. Создайте кластер заново как новый в обновленном домене. Recreate the Cluster as new in the updated domain. Это влечет за собой необходимость повторного создания всех ресурсов. This would entail having to recreate all the resources.

Второй вариант является менее разрушительным, но требует, чтобы в новом домене было создано дополнительное оборудование, как новый кластер. The second option is less destructive but requires additional hardware as a new cluster would need to be built in the new domain. Когда кластер будет находиться в новом домене, запустите мастер миграции кластера, чтобы перенести ресурсы. Once the cluster is in the new domain, run the Cluster Migration Wizard to migrate the resources. Обратите внимание, что это не приводит к переносу данных. для переноса данных необходимо использовать другое средство, например службу миграции хранилища(после добавления поддержки кластера). Note that this doesn’t migrate data — you’ll need to use another tool to migrate data, such as Storage Migration Service(once cluster support is added).

Как видно в анимации, этот параметр не разрушается, но требует либо другого оборудования, либо узла из существующего кластера, чем он был удален. As the animation shows, this option is not destructive but does require either different hardware or a node from the existing cluster than has been removed.

1. Создайте новый кластер в новом домене, сохраняя доступ к старому кластеру. Create a new clusterin the new domain while still having the old cluster available.
2. Используйте Мастер миграции кластера для переноса всех ресурсов в новый кластер. Use the Cluster Migration Wizard to migrate all the resources to the new cluster. Напоминание, это не приводит к копированию данных, поэтому необходимо выполнить отдельно. Reminder, this does not copy data, so will need to be done separately.
3. Списание или уничтожение старого кластера. Decommission or destroy the old cluster.

В обоих вариантах в новом кластере должны быть установлены все приложения, поддерживающие кластер , все драйверы и, возможно, тестирование, чтобы убедиться, что все будет работать правильно. In both options, the new cluster would need to have all cluster-aware applications installed, drivers all up-to-date, and possibly testing to ensure all will run properly. Этот процесс занимает много времени, если необходимо также переместить данные. This is a time consuming process if data also needs to be moved.

Windows Server 2019 Windows Server 2019

В Windows Server 2019 мы предоставили возможности межкластерного переноса доменов. In Windows Server 2019, we introduced cross cluster domain migration capabilities. Итак, приведенные выше сценарии можно легко выполнить, и необходимость в перестроении больше не требуется. So now, the scenarios listed above can easily be done and the need of rebuilding is no longer needed.

Перемещение кластера из одного домена выполняется прямо вперед. Moving a cluster from one domain is a straight-forward process. Для этого существует два новых командлетыов PowerShell. To accomplish this, there are two new PowerShell commandlets.

New-клустернамеаккаунт — создает учетную запись имени кластера в Active Directory Remove-Клустернамеаккаунт — удаляет учетные записи имени кластера из Active Directory New-ClusterNameAccount – creates a Cluster Name Account in Active Directory Remove-ClusterNameAccount – removes the Cluster Name Accounts from Active Directory

Этот процесс заключается в том, чтобы изменить кластер из одного домена на рабочую группу и обратно в новый домен. The process to accomplish this is to change the cluster from one domain to a workgroup and back to the new domain. Необходимость уничтожения кластера, перестроения кластера, установки приложений и т. д. не обязательно. The need to destroy a cluster, rebuild a cluster, install applications, etc is not a requirement. Например, он будет выглядеть следующим образом: For example, it would look like this:

Миграция кластера в новый домен Migrating a cluster to a new domain

На следующих шагах выполняется перемещение кластера из домена Contoso.com в новый домен Fabrikam.com. In the following steps, a cluster is being moved from the Contoso.com domain to the new Fabrikam.com domain. Имя кластера — клусклус и роль файлового сервера под названием FS-клусклус. The cluster name is CLUSCLUS and with a file server role called FS-CLUSCLUS.

Создайте учетную запись локального администратора с тем же именем и паролем на всех серверах в кластере. Create a local Administrator account with the same name and password on all servers in the cluster. Это может потребоваться для входа в систему, пока серверы перемещаются между доменами. This may be needed to log in while the servers are moving between domains.

Войдите на первый сервер с учетной записью пользователя домена или администратора, имеющего Active Directory разрешений на объект имени кластера (CNO), объекты виртуальных компьютеров (VCO), имеет доступ к кластеру и откройте PowerShell. Sign in to the first server with a domain user or administrator account that has Active Directory permissions to the Cluster Name Object (CNO), Virtual Computer Objects (VCO), has access to the Cluster, and open PowerShell.

Убедитесь, что все ресурсы сетевых имен кластера находятся в автономном состоянии, и выполните приведенную ниже команду. Ensure all Cluster Network Name resources are in an Offline state and run the below command. Эта команда удаляет Active Directory объекты, которые могут быть у кластера. This command will remove the Active Directory objects that the cluster may have.

Используйте Active Directory пользователи и компьютеры, чтобы убедиться, что объекты компьютеров CNO и VCO, связанные со всеми кластеризованными именами, удалены. Use Active Directory Users and Computers to ensure the CNO and VCO computer objects associated with all clustered names have been removed.

Рекомендуется отключить служба кластеров на всех серверах в кластере и задать для параметра Тип запуска службы значение вручную, чтобы служба кластеров не запускался при перезапуске серверов во время смены доменов. It’s a good idea to stop the Cluster service on all servers in the cluster and set the service startup type to Manual so that the Cluster service doesn’t start when the servers are restarting while changing domains.

Измените принадлежность домена серверов к Рабочей группе, перезапустите серверы, присоедините серверы к новому домену и перезапустите. Change the servers’ domain membership to a workgroup, restart the servers, join the servers to the new domain, and restart again.

Когда серверы будут находиться в новом домене, войдите на сервер с учетной записью пользователя домена или администратора, имеющего Active Directory разрешения на создание объектов, доступ к кластеру и откройте PowerShell. Once the servers are in the new domain, sign in to a server with a domain user or administrator account that has Active Directory permissions to create objects, has access to the Cluster, and open PowerShell. Запустите службу кластеров и снова установите для нее значение автоматически. Start the Cluster Service, and set it back to Automatic.

Подключите имя кластера и все остальные ресурсы сетевого имени кластера к подключенному состоянию. Bring the Cluster Name and all other cluster Network Name resources to an Online state.

Измените кластер, чтобы он был частью нового домена со связанными объектами Active Directory. Change the cluster to be a part of the new domain with associated active directory objects. Для этого выполните команду ниже, и ресурсы сетевого имени должны находиться в оперативном состоянии. To do this, the command is below and the network name resources must be in an online state. Эта команда будет воссоздавать объекты Name в Active Directory. What this command will do is recreate the name objects in Active Directory.

Примечание. Если у вас нет дополнительных групп с сетевыми именами (т. е. кластера Hyper-V с виртуальными машинами), параметр-Упградевкос не требуется. NOTE: If you do not have any additional groups with network names (i.e. a Hyper-V Cluster with only virtual machines), the -UpgradeVCOs parameter switch is not needed.

Используйте Active Directory пользователи и компьютеры, чтобы проверить новый домен и убедиться, что связанные объекты компьютера созданы. Use Active Directory Users and Computers to check the new domain and ensure the associated computer objects were created. Если они есть, перенесите остальные ресурсы в группы в оперативном режиме. If they have, then bring the remaining resources in the groups online.

Известные проблемы Known issues

Если вы используете новый компонент-свидетель USB, вы не сможете добавить кластер в новый домен. If you are using the new USB witness feature, you will be unable to add the cluster to the new domain. Причина заключается в том, что тип следящего сервера файлового ресурса должен использовать Kerberos для проверки подлинности. The reasoning is that the file share witness type must utilize Kerberos for authentication. Перед добавлением кластера в домен измените следящий сервер на None. Change the witness to none before adding the cluster to the domain. По завершении повторно создайте сервер-свидетель USB. Once it is completed, recreate the USB witness. Отобразится следующее сообщение об ошибке: The error you will see is:

Миграция ролей и компонентов в Windows Server Migrating roles and features in Windows Server

Применяется к: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Эта страница содержит ссылки на информацию и инструменты, которые помогут вам в процессе переноса ролей и компонентов в более новую версию Windows Server. This page contains links to information and tools that help guide you through the process of migrating roles and features to a newer version of Windows Server. Вы можете перенести файловые серверы и хранилище с помощью службы миграции хранилища, в то время как многие другие роли и компоненты можно перенести с помощью средств миграции Windows Server. Это набор командлетов PowerShell, которые были введены в Windows Server 2008 R2 для переноса ролей и компонентов. You can migrate file servers and storage using Storage Migration Service, while many other roles and features can be migrated by using the Windows Server Migration Tools, a set of PowerShell cmdlets that were introduced in Windows Server 2008 R2 for migrating roles and features.

Руководства по миграции охватывают перенос определенных ролей и компонентов с одного сервера на другой (не обновление на месте). The migration guides support migrations of specified roles and features from one server to another (not in-place upgrades). Если в руководствах не указано иное, поддерживается перенос между физическими и виртуальными компьютерами, а также между серверами Windows Server, для которых была выполнена полная установка, и серверами, для которых была выполнена только установка основных серверных компонентов. Unless otherwise noted in the guides, migrations are supported between physical and virtual computers, and between full installation options of Windows Server and servers that are running the Server Core installation option.

Перед началом работы Before you begin

Перед началом переноса ролей и компонентов убедитесь, что исходный и целевой серверы работают под управлением операционных систем с последними пакетами обновления, которые для них доступны. Before you begin migrating roles and features, verify that both source and destination servers are running the most current service packs that are available for their operating systems.

При миграции или обновлении до любой версии Windows Server следует просмотреть и понять политику сроков поддержки и период времени для этой версии и плана соответственно. Whenever you migrate or upgrade to any version of Windows Server, you should review and understand the support lifecycle policy and timeframe for that version and plan accordingly. Вы можете найти информацию о сроках для определенного выпуска Windows Server, который вас интересуют. You can search for the lifecycle information for the particular Windows Server release that you are interested in.

Windows Server 2019 Windows Server 2019

Для переноса файловых серверов и хранилища на Windows Server 2019 или Windows Server 2016 рекомендуется использовать службу миграции хранилища. To migrate file servers and storage to Windows Server 2019 or Windows Server 2016, we recommend using Storage Migration Service. Сведения о переносе других ролей приведены в руководстве по Windows Server 2016 и Windows Server 2012 R2. To migrate other roles, refer to the guidance for Windows Server 2016 and Windows Server 2012 R2.

Windows Server 2016 Windows Server 2016

Ниже приведены руководства по миграции для Windows Server 2016. Here are the migration guides for Windows Server 2016. Обратите внимание на то, что во многих случаях можно также использовать руководства по миграции для Windows Server 2012 R2. Note that in many cases you can also use the Windows Server 2012 R2 migration guides.

Для переноса файловых серверов в Windows Server 2019 или Windows Server 2016 рекомендуется использовать службу миграции хранилища. To migrate file servers to Windows Server 2019 or Windows Server 2016, we recommend using Storage Migration Service.

Windows Server 2012 R2 Windows Server 2012 R2

Следуйте инструкциям в этих руководствах для переноса ролей и компонентов с серверов под управлением Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 или Windows Server 2012 R2 на Windows Server 2012 R2. Follow the steps in these guides to migrate roles and features from servers that are running Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, or Windows Server 2012 R2 to Windows Server 2012 R2. Средства миграции Windows Server в Windows Server 2012 R2 поддерживают перенос между различными подсетями. Windows Server Migration Tools in Windows Server 2012 R2 supports cross-subnet migrations.

Теперь доступна электронная книга руководства по миграции Windows Server 2012 R2 и Windows Server 2012. An e-book of Windows Server 2012 R2 and Windows Server 2012 migration guides is now available. Чтобы получить дополнительные сведения и скачать электронную книгу, ознакомьтесь с коллекцией электронных книг по технологиям Майкрософт. For more information, and to download the e-book, see the E-Book Gallery for Microsoft Technologies.

Windows Server 2012 Windows Server 2012

Следуйте инструкциям в этих руководствах для переноса ролей и компонентов с серверов под управлением Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012 на Windows Server 2012. Follow the steps in these guides to migrate roles and features from servers that are running Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, or Windows Server 2012 to Windows Server 2012. Средства миграции Windows Server в Windows Server 2012 поддерживают перенос между различными подсетями. Windows Server Migration Tools in Windows Server 2012 supports cross-subnet migrations.

Для получения дополнительных материалов по миграции ознакомьтесь с разделом Перенос ролей и компонентов на Windows Server. For additional migration resources, visit Migrate Roles and Features to Windows Server 2012.

Windows Server 2008 R2 Windows Server 2008 R2

Следуйте инструкциям в этих руководствах для переноса ролей и компонентов с серверов под управлением Windows Server 2003, Windows Server 2008 или Windows Server 2008 R2 на Windows Server 2008 R2. Follow the steps in these guides to migrate roles and features from servers that are running Windows Server 2003, Windows Server 2008, or Windows Server 2008 R2 to Windows Server 2008 R2. Средства миграции Windows Server в Windows Server 2008 R2 не поддерживают перенос между различными подсетями. Windows Server Migration Tools in Windows Server 2008 R2 does not support cross-subnet migrations.

Для получения дополнительных материалов по миграции ознакомьтесь с разделом Migrate Server Roles to Windows Server 2008 R2 (Перенос ролей и компонентов в Windows Server 2008 R2). For additional migration resources, visit Migrate Roles and Features to Windows Server 2008 R2.